2FASync
Η πρόσβαση στο cloud δεν είναι κλειδί αποκρυπτογράφησης
Η αρχιτεκτονική ξεχωρίζει την ταυτότητα μέλους από το κρυπτογραφικό υλικό που ανοίγει τα μυστικά.
Ξεχωριστές διαδρομές κλειδιού
Η σύνδεση Google εξυπηρετεί την ταυτοποίηση και την εξουσιοδότηση του λογαριασμού. Η θυρίδα χρησιμοποιεί ξεχωριστή φράση, κλειδί ανάκτησης ή έμπιστη διαδρομή συσκευής. Ο διακομιστής δεν φυλάσσει το κλειδί ανάκτησης σε απλή μορφή στην κανονική λειτουργία.
Ανάκληση και αντίγραφα έχουν διαφορετική ισχύ
Η ανάκληση μπορεί να σταματήσει μελλοντική πρόσβαση της συγκεκριμένης συσκευής μέσω υπηρεσίας, δεν διαγράφει όμως αρχεία που έχουν ήδη εξαχθεί. Ομοίως, η αλλαγή κλειδιού ανάκτησης δεν καθιστά υποχρεωτικά άχρηστο κάθε παλιό backup. Φυλάξτε τα αντίγραφα και τα κλειδιά με σχέδιο.
Κανένας browser δεν είναι άτρωτος
Όσο η θυρίδα είναι ανοικτή, κάποια δεδομένα υπάρχουν προσωρινά σε αναγνώσιμη μορφή στη μνήμη. Δεν μπορεί να υποσχεθεί κανείς εγγυημένη φυσική διαγραφή RAM ή προστασία από όλες τις επεκτάσεις. Ενημερώνετε τις συσκευές και χρησιμοποιείτε τον δεύτερο παράγοντα μόνο σε αυθεντικές σελίδες.